平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2

✓ これが正解イCRL には，有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が提示される。

解説

CRLは有効期限内に失効した証明書と失効日時を載せたリストです。

CRL（証明書失効リスト）は、認証局が発行するリストです。デジタル証明書には有効期限がありますが、秘密鍵の漏えいなどが起きると、期限より前でも証明書を失効させる必要が出てきます。そうした証明書のシリアル番号と失効した日時を並べて公開するのが CRL です。証明書を受け取った側は CRL を参照し、その証明書をまだ信頼してよいかを確かめます。見分けるときは、何が載るのか、どんな形のものか、期限切れの証明書を扱うのかに注目します。

ほかの選択肢はなぜ違うのか

• アCRL には，失効したディジタル証明書に…：CRL に載るのは失効した証明書を特定する情報で、秘密鍵そのものではありません。秘密鍵は持ち主だけが持つもので、認証局がリストに載せて公開すれば、かえって危険です。
• ウCRL は，鍵の漏えい，破棄申請の状況を…：CRL は認証局が定期的に発行するリストであり、通信の手順を定めたプロトコルではありません。失効の状況をその都度問い合わせる仕組みとしては、OCSP という別のプロトコルがあります。
• エ有効期限切れで失効したディジタル証明書は…：有効期限が切れた証明書は、期限の時点で自然に使えなくなるので、CRL に載せて知らせる必要がありません。新しい証明書を取るまで登録し続けるという扱いもありません。